Mua Bitcoin không còn là điều gì mới đối với nhiều người Brazil. Thách thức hiện nay đã vượt xa việc chỉ chọn một loại tiền mã hóa phù hợp hoặc tìm sàn giao dịch tốt nhất. Trong một thị trường ngày càng kết nối, việc bảo vệ danh tính tài chính kỹ thuật số của mỗi người đã trở thành mối quan tâm lớn đối với nhà đầu tư.
Cuối cùng, bất kỳ ai có được quyền truy cập vào dữ liệu cá nhân của bạn thường cũng tìm ra cách để tiếp cận các tài sản của bạn. Trong một thị trường nơi dữ liệu của bạn cũng có giá trị tiền bạc, điều cần thiết là phải biết khi nào nên chia sẻ và những việc cần tránh.
Vấn đề không chỉ là tin tặc. Rò rỉ dữ liệu, lừa đảo kỹ thuật xã hội, trung tâm cuộc gọi giả mạo, ứng dụng giả mạo, và các hồ sơ mạng xã hội mạo danh đã khiến an ninh kỹ thuật số trở thành một phần thiết yếu trong trải nghiệm đầu tư tiền mã hóa.
Tình huống này không chỉ xảy ra ở Brazil. Trong những năm gần đây, các cuộc tấn công mạng và trộm cắp danh tính đã gia tăng trên toàn thế giới, khiến các cơ quan quản lý siết chặt quy định bảo vệ dữ liệu và yêu cầu các tiêu chuẩn an ninh cao hơn đối với các công ty xử lý thông tin cá nhân.
LGPD và tiền mã hoá
Tại Brazil, Luật Bảo vệ Dữ liệu Chung (LGPD) và các hành động của Cơ quan Bảo vệ Dữ liệu Quốc gia đã củng cố xu hướng này, mở rộng các nghĩa vụ liên quan đến việc xử lý và bảo vệ dữ liệu cá nhân.
Nhưng khi nói đến tiền mã hoá, có một chi tiết quan trọng: pháp luật có thể yêu cầu các công ty bảo vệ dữ liệu của bạn, nhưng không ai có thể khôi phục tài sản của bạn nếu bạn tự nguyện trao quyền truy cập (thông tin đăng nhập/ủy nhiệm) cho kẻ lừa đảo.
Vì vậy, các chuyên gia thường nói rằng, trong thị trường tiền mã hoá, lớp phòng thủ đầu tiên vẫn là chính nhà đầu tư.
Danh tính tài chính của bạn có giá trị hơn chiếc ví của bạn.
Nhiều người tưởng rằng một tội phạm chỉ tìm cách đánh cắp tiền mã hoá. Trên thực tế, mục tiêu thường rộng hơn thế.
Các thông tin như CPF (mã số thuế của người nộp thuế tại Brazil), email, số điện thoại, giấy tờ, ảnh selfie dùng trong các quy trình KYC (Hãy biết khách hàng của bạn) và thậm chí cả thói quen đầu tư có thể đủ để thực hiện các loại gian lận khác nhau.
Với dữ liệu này, kẻ gian có thể tìm cách xâm nhập vào tài khoản, thực hiện các trò lừa đảo kỹ thuật xã hội, tạo hồ sơ giả hoặc thuyết phục nạn nhân cài đặt các ứng dụng độc hại.
Vì vậy, điều quan trọng là không bao giờ chia sẻ ảnh chụp màn hình ví, số dư cao hoặc thông tin về việc bạn sở hữu bao nhiêu tiền mã hoá trên mạng xã hội.
Mật khẩu mạnh không còn đủ.
Trong nhiều năm, việc tạo một mật khẩu phức tạp là đủ để cảm thấy an toàn. Ngày nay, điều đó không còn đủ nữa.
Một phần lớn các cuộc tấn công hiện nay khai thác hành vi của con người, chứ không phải các lỗi kỹ thuật. Tin nhắn giả, cuộc gọi giả mạo hỗ trợ của sàn giao dịch và các trang web gần như giống hệt bản gốc vẫn là một trong những chiến lược được kẻ lừa đảo sử dụng phổ biến nhất.
Vì vậy, việc bật xác thực hai yếu tố (2FA), sử dụng mật khẩu duy nhất và luôn giữ ứng dụng được cập nhật đã chuyển từ khuyến nghị thành yêu cầu cơ bản. Do đó, điều quan trọng là tránh dùng lại cùng một mật khẩu của sàn giao dịch cho email, mạng xã hội và các dịch vụ khác.
Cụm từ hạt giống vẫn là mục tiêu lớn nhất.
Trong vũ trụ tiền mã hoá, không có thông tin nào có giá trị bằng cụm từ hạt giống. Nó đóng vai trò như một “chìa khoá tổng” có thể khôi phục toàn bộ ví.
Chính vì vậy mà hầu như mọi vụ lừa đảo cuối cùng đều tìm cách chiếm đoạt nó theo một cách nào đó. Không một sàn giao dịch uy tín nào, nhà sản xuất ví phần cứng nào hay đội hỗ trợ hợp pháp nào sẽ yêu cầu bạn cung cấp cụm từ hạt giống (seed phrase).
Chia sẻ cụm từ hạt giống của bạn cho bất kỳ ai, kể cả khi họ khẳng định đại diện cho một công ty nổi tiếng, đều có thể là một sai lầm chí mạng đối với sức khoẻ tài chính của ví và sàn giao dịch của bạn.
Rò rỉ dữ liệu làm tăng rủi ro.
Ngay cả khi tiền mã hoá của bạn được bảo vệ, một sự cố rò rỉ dữ liệu có thể mở đường cho các cuộc tấn công nhắm mục tiêu.
Khi có thông tin cá nhân trong tay, kẻ gian có thể tuỳ biến các vụ lừa đảo, tăng độ tin cậy cho cách tiếp cận của chúng và khai thác các chi tiết trong đời sống tài chính của nạn nhân.
Tình huống này giải thích vì sao các cơ quan bảo vệ dữ liệu ở nhiều quốc gia đang mở rộng quy định về việc lưu trữ, chia sẻ và chuyển giao dữ liệu cá nhân quốc tế.
Tại Brazil, ANPD (Cơ quan Bảo vệ Dữ liệu Quốc gia) đã tăng cường hoạt động điều tiết và giám sát, đặc biệt là sau khi đạt được quyền tự chủ thể chế lớn hơn. Điều cốt yếu là nhà đầu tư không cung cấp giấy tờ cá nhân cho các nền tảng không rõ danh tính nếu chưa xác minh tính hợp pháp của chúng.
Quyền riêng tư cũng là một phần của an ninh.
Nhiều nhà đầu tư chỉ liên hệ quyền riêng tư với sự ẩn danh của tiền mã hoá.
Trên thực tế, bảo vệ danh tính số của bạn là việc giảm lượng thông tin hiện có về bạn.
Số người biết bạn đầu tư vào đâu, bạn sở hữu những tài sản nào hoặc bạn chuyển bao nhiêu tiền càng ít thì mức độ phơi nhiễm trước các cuộc tấn công thường càng thấp.
Điều này cũng áp dụng cho mạng xã hội, cũng như các nhóm nhắn tin và diễn đàn công khai. Vì vậy, việc công khai tiết lộ số tiền đầu tư, lợi nhuận gần đây hoặc địa chỉ ví được các chuyên gia đặc biệt khuyến cáo là không nên làm.
Cẩn thận với ứng dụng giả.
Một loại lừa đảo khác đã gia tăng trong những năm gần đây là các ứng dụng giả mạo các ví hoặc sàn giao dịch nổi tiếng.
Nhìn thoáng qua, chúng có vẻ hợp pháp. Bố cục tương tự, tên chỉ thay đổi bằng một chữ cái và thậm chí đôi khi phần bình luận cũng là giả.
Sau khi cài đặt, các ứng dụng này tìm cách thu thập mật khẩu, mã xác thực hoặc cụm từ hạt giống. Tránh tải ứng dụng qua các liên kết được gửi trong tin nhắn hoặc trên mạng xã hội. Luôn sử dụng các cửa hàng ứng dụng chính thức và xác minh nhà phát triển.
An ninh không chỉ phụ thuộc vào công nghệ.
Thường thì người ta cho rằng ví phần cứng, xác thực hai yếu tố và mật mã có thể giải quyết mọi vấn đề.
Những công cụ này cực kỳ quan trọng, nhưng hầu hết các vụ lừa đảo vẫn lợi dụng điểm yếu của con người.
Kỹ thuật xã hội, sự thúc giục giả tạo và những lời hứa sai sự thật vẫn tiếp tục chịu trách nhiệm cho một phần lớn các khoản lỗ được ghi nhận trên thị trường.
Nói cách khác, công nghệ có giúp ích, nhưng hành vi an toàn vẫn là yếu tố thiết yếu.
Khi tiền mã hoá trở thành một phần của thói quen tài chính của hàng triệu người, danh tính số và tài sản bắt đầu đi đôi với nhau.
Trước đây, việc bảo vệ ví vật lý là đã đủ, nhưng ngày nay bạn còn cần phải chăm sóc email, điện thoại di động, mật khẩu, mạng xã hội và bất kỳ thông tin nào có thể tiết lộ cuộc sống tài chính của bạn.
Cuối cùng, bảo mật trong thị trường tiền mã hoá không chỉ phụ thuộc vào blockchain hay các sàn giao dịch. Nó bắt đầu sớm hơn nhiều, từ cách mỗi nhà đầu tư quản lý danh tính số của chính mình.
Bởi vì bảo vệ tiền mã hoá của bạn cũng đồng nghĩa với việc bảo vệ chính con người bạn.